脆弱性診断×リモートワーク・在宅可のフリーランス案件・求人一覧

Web業界での業務経験 インフラ基盤の設計、構築経験（2年～） 対面、チャットでのコミュニケーションが取れる方 AIツールの経験、もしくは興味がある方

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

Web業界での業務経験 インフラ基盤の設計、構築経験（2年～） 対面、チャットでのコミュニケーション能力 AIツールの経験、もしくは興味

一人称でお客様やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル セキュリティ技術要素(FW、IDS/IPS、認証、暗号化、NWセキュリティなど)に関する実践的な知見 主要な技術要素の仕組みや実運用における役割理解と業務活用経験 提案書、報告書、打ち合わせ資料等を作成できるスキル セキュリティアセスメント(例:脆弱性診断結果の分析と対策検討)に関する実務経験 ISMS運用、セキュリティ運用の実務経験

クラウドアプリケーションテストおよび脆弱性診断の経験 セキュリティーベンダーでの実務経験、または同等のスキル 個人情報保護法やデータ保護・統制に関する実務経験 ブロックチェーン技術に対する強い興味・関心

WEBアプリ経験 Python経験 AWSの幅広い経験・知識 4.5年以上の設計から経験のあるSE

情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 セキュリティリスクアセスメントや脆弱性診断の実施経験 セキュリティインシデント対応の実務経験 セキュリティ教育やトレーニングプログラムの企画・実施経験 セキュアバイ・デザインの概念を理解し検討可能であること システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など） 他部門やステークホルダーとの調整・交渉スキル 日本語でのビジネスレベルのコミュニケーション能力

セキュリティ設計、またはセキュリティ案件の推進・PMO経験、ログ監視、FW/WAF等の設計・運用知見、顧客や関係各所とのコミュニケーション・合意形成能力

パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験 脆弱性診断もしくはセキュリティインシデント対応の実務経験 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

・脆弱性診断、ペネトレーションテスト、またはセキュリティコンサルティングの実務経験（目安3年以上） ・エンドクライアントと直接折衝し、合意形成を主導した経験 ・ネットワーク、クラウド、OS、ミドルウェアなどの基礎知識 ・CVE、CVSSなどの脆弱性情報を事業影響に基づいて優先順位付けできること ・資産棚卸し、アセスメントの経験 ・脅威情報のトリアージ、対処方針検討の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

スタートアップ／メガベンチャーにおけるWebアプリケーションセキュリティの実務経験　3年以上 脆弱性診断（手動/ツール）、セキュアコードレビュー、または脅威モデリングの実務経験 AI／LLM活用プロダクトにおけるセキュリティ実務経験または深い知見（プロンプトインジェクション対策、出力制御、マルチテナント設計など） AWS環境におけるセキュリティ設計・運用経験 開発チームと連携したセキュリティ施策推進の経験

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

金融・決済・証券領域におけるテスト設計・QAマネジメント・品質担保の経験 ドキュメント類が未整備な環境下で、コードやFigma、直接のヒアリングから仕様を自律的に理解し、テストプロセスをゼロから構築できるスキル 既存の指示に従うだけでなく、ステークホルダーを能動的に巻き込みリードできる推進力・コミュニケーション力

基本的なNW知識と設計・構築経験（CCNA以上が望ましい） お客様とのコミュニケーション能力

主体的にグループ会社・担当者とコンタクトを取れる方 勤怠良好かつ心身健全で、毎朝定刻に出勤できる方 相手の目的や立場・背景を理解し、適切なコミュニケーションがとれる方 課題を発見し、対策を決定し、チームメンバーと共有ができる方 期限を設定・実行し、結果を報告できる方 運用プロセス確立に向け、グループ会社とリスク管理をPDCAで回せる方 翻訳サイトや生成AIを活用した英語メール文案作成、技術文章の理解ができる方 Webアプリやサーバの構築・運用・保守いずれかの実務経験、またはWeb技術の理解を証明する資格（情報処理技術者など） セキュリティに関する資格・知識（情報処理安全確保支援士）

Linuxサーバー全般の知見、Linux系サーバー運用設計経験、Linuxサーバー運用保守経験（障害対応、仕様変更の検討など非定型業務含む）、Webサイトの運用経験、長期参画可能な方

脆弱性診断ツール（Vex、Burp Suite等）を使用したウェブアプリまたはスマホアプリのセキュリティ診断経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験 セキュリティツールの利用経験、または脆弱性管理の実務経験 開発チームやインフラチームなど、関係者と連携した実務経験 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

Webアプリ脆弱性対応実務経験（診断結果のトリアージ、修正方針判断、開発チームへの依頼・確認）、WAF運用経験（アラート分析、誤検知切り分け、ルールチューニング）、AWSセキュリティ関連サービス・ログ調査実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等）、セキュリティ運用プロセス設計および手順書作成経験、開発エンジニアと円滑な技術的コミュニケーションが取れ、自走できる方

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント(手順書、運用フロー、報告書等)の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験

脆弱性管理ツールの導入・運用経験 Webアプリケーションの開発・運用経験

セキュリティ技術要素に関する実践的な知見（ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等）、主要技術要素の仕組み・実運用理解と業務活用経験、顧客・システムベンダー等との円滑なコミュニケーションスキル、提案書・報告書・打ち合わせ資料作成スキル、セキュリティアセスメント（脆弱性診断結果の分析と対策検討）実務経験、ISMS運用・セキュリティ運用実務経験。

CSIRT、SOC、セキュリティ運用のいずれかの経験（オペレータレベルのみの経験者は不可）、インシデント対応に関する実務経験、セキュリティログの分析、調査経験、脆弱性管理または脆弱性診断結果の評価経験、セキュリティ関連ドキュメント（手順書、運用フロー、報告書等）の作成経験、関係部署、ベンダーとの調整経験、セキュリティインシデント発生時のエスカレーションや対応支援経験